Les leaders technologiques adoptent l'IA générative pour la cybersécurité : Rapport PwC
- L'adoption de l'IA générative dans la cybersécurité est en hausse, 70 % des dirigeants technologiques prévoyant de la mettre en œuvre dans l'année.
- La nature duale de l'IA générative présente à la fois des opportunités et des menaces dans le paysage de la cybersécurité.
- Pour contrer les cybermenaces évolutives, les organisations doivent sécuriser le pipeline d'IA, collaborer au niveau du conseil d'administration et investir dans des mécanismes innovants de détection et de défense.
Alors que le paysage de la cybersécurité évolue, un rapport de PwC révèle que 70 % des dirigeants technologiques et commerciaux prévoient d'adopter l'IA générative pour la défense cybernétique au cours des 12 prochains mois. Ce changement intervient en réponse à la sophistication croissante des menaces cybernétiques, alimentée par la capacité de l'IA générative à créer des e-mails professionnels convaincants à grande échelle.
Donner l'alerte sur la cybersécurité
Le monde numérique évolue constamment, tout comme les tactiques des attaquants cybernétiques. Les systèmes traditionnels de cybersécurité font face à des défis croissants, principalement en raison des capacités croissantes de l'IA générative. Selon le rapport 2024 Digital Trust Insights de PwC, 70 % des dirigeants technologiques et commerciaux prévoient d'utiliser l'IA générative comme composante clé de leur stratégie de défense cybernétique.
Ce développement vise à atténuer l'inquiétude croissante entourant les méthodes traditionnelles de cybersécurité, car la capacité de l'IA générative à générer des e-mails professionnels sophistiqués à grande échelle a alimenté le danger des menaces cybernétiques. Un sentiment prévalent parmi les experts de l'industrie indique que 52 % anticipent que l'IA générative mènera des cyberattaques catastrophiques au cours de l'année prochaine.
La double nature de l'IA générative
Bien que l'IA générative promette de renforcer la défense cybernétique, elle présente également un outil redoutable dans l'arsenal des attaquants cybernétiques. Les attaquants peuvent exploiter les capacités de la technologie pour créer des e-mails attrayants et du contenu de deepfake réaliste, y compris des vidéos, des enregistrements et des images, pour cibler des individus innocents par le biais de schemes de phishing.
Un rapport de renseignement sur les menaces en temps réel de SlashNext met en évidence que les cybercriminels sont parmi les utilisateurs les plus fréquents de chatbots à grands modèles de langage (LLM). Ces acteurs malveillants emploient des chatbots LLM pour concevoir des attaques de compromission d'e-mails professionnels (BEC) et exécuter des campagnes de phishing minutieusement ciblées. Depuis le lancement de ChatGPT d'OpenAI à la fin de 2022, les e-mails de phishing malveillants ont connu une augmentation remarquable de 1 265 %.
De plus, l'adaptabilité de l'IA générative permet aux acteurs malveillants de modifier facilement les codes d'attaque établis, les rendant suffisamment différents pour échapper à la détection. La prévalence de l'IA générative est devenue un point focal sur le dark web, avec des mentions proliférant tout au long de l'année en cours.
Menaces évolutives et malwares auto-évoluants
L'un des aspects les plus préoccupants de l'IA générative dans les cyberattaques est la création de souches de malwares qui s'auto-évoluent. Ces souches génèrent des variations adaptées pour attaquer des cibles spécifiques, en employant des techniques, des charges utiles et du code polymorphe uniques. Cette adaptabilité échappe efficacement à la détection par les mesures de sécurité existantes. Dans cet arène de cybersécurité à enjeux élevés, seules les opérations les plus agiles et adaptatives maintiendront un avantage contre ces menaces évolutives.
Renforcer les défenses cybernétiques
Pour renforcer les défenses contre les menaces croisées posées par les cyberattaques alimentées par l'IA générative, les experts de l'industrie soulignent les stratégies suivantes :
1. Sécuriser l'ensemble de la chaîne d'IA
La sécurisation et le chiffrement des données utilisées dans l'entraînement et l'affinement des modèles d'IA sont cruciaux. Le balayage continu des vulnérabilités, des malwares et de la corruption pendant le développement du modèle est identifié comme une étape critique pour renforcer les défenses contre les violations potentielles.
2. Discussions collaboratives au niveau du conseil d'administration
Les dirigeants de la cybersécurité, de la technologie, des données et des opérations doivent se réunir pour des discussions au niveau du conseil d'administration. Ces discussions devraient se concentrer sur les risques évolutifs, en particulier sur la façon dont l'IA générative peut être exploitée pour exposer des données sensibles et permettre un accès non autorisé aux systèmes.
3. Détection et défense innovantes
Bien que les contrôles de sécurité existants puissent être étendus pour protéger l'infrastructure et les données soutenant les systèmes d'IA, il est vital de comprendre la nécessité de méthodes innovantes spécifiquement conçues pour détecter et arrêter les attaques d'IA adversaire. Des mesures proactives sont essentielles pour contrer la vague croissante de menaces cybernétiques provenant de l'IA générative.
À mesure que l'IA générative devient à la fois un atout pour les défenseurs et une arme puissante entre les mains des attaquants cybernétiques, les organisations doivent trouver un équilibre délicat. Adopter cette technologie pour une utilisation éthique et responsable tout en renforçant les mesures de cybersécurité est impératif. La sensibilisation, la sécurisation de la chaîne d'IA et l'investissement dans des défenses de pointe sont les clés pour naviguer avec succès dans le paysage de la cybersécurité en évolution. Dans un monde numérique marqué par un changement constant, ces stratégies seront essentielles pour protéger les données sensibles et maintenir la confiance dans le domaine numérique.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Il s'agit d'un communiqué de presse payant. Les lecteurs devraient effectuer leurs propres vérifications avant de prendre toute action liée à l'entreprise promue ou à l'une de ses filiales ou services. Cryptopolitan.com n'est responsable, directement ou indirectement, d'aucun dommage ou perte causé ou allégué comme étant causé par ou en lien avec l'utilisation ou la dépendance à l'égard de tout contenu, bien ou service mentionné dans le communiqué de presse.
John Palmer
John Murangiri a rejoint Cryptopolitan avec des compétences en analyse de marché. John (alias JP) est diplômé de l'Université de Nairobi d'un baccalauréat en communication de masse et études médiatiques. Il a précédemment contribué à des analyses du marché crypto pour InsideBitcoins.com et Metacoingraph.
